【正文】 幾乎所有人都在傳輸數據，網絡利用率(帶寬占用率) 可能會達到70%以上。比如說大型圖紙的存取在研究機構非常的普遍，傳輸1張圖紙大約會消耗數百兆的資源，如果多人同時在一個網絡里對同一臺服務器進行存取，可以想象發(fā)生的流量有多大。那么，流量對網絡的設計有哪些影響呢？網絡的流量主要來自信息源，如PC、SERVER等。而公用服務器與每一臺核心層交換機都應該具備連接。通過深入分析校園網的網絡建設需求，高校校園網可以分為大型校園網和中小型校園網，對于大型校園網來說，核心層交換機采用雙機熱備將是最好的方案；中小型校園網核心層可以選擇獨立設備，但也應該盡可能實現(xiàn)冗余性，比如采用熱備的管理模塊、冗余的電源以及冗余的鏈路設計。核心層設備將占投資的主要部分。網絡的控制功能最好盡量少在骨干層上實施。分層思想使網絡有一個結構化的設計，針對每個層次進行模塊化的分析，對統(tǒng)一管理網絡和維護非常有幫助。本著為學校著想，合理使用建設資金，使系統(tǒng)經濟可行。形成結構合理、內外溝通的校園計算機網絡系統(tǒng)，在此基礎上建立能滿足教學、科研和管理工作需要的軟硬件環(huán)境，開發(fā)各類信息庫和應用系統(tǒng)，為學校各類人員提供充分的網絡信息服務。第二章 數字化校園網解決方案神州數碼網絡公司本著“應用源于需求，一切為用戶著想”的網絡設計原則，和對高校信息化的精辟理解，提出了智能、安全、可運營的數字化校園網解決方案。校園網具有可運營特性也是為了利于學生的管理，對課余有上網需求的學生提供類似校外網吧的上網服務，設定科學的管理策略，避免學生跑到校外的網吧，整天留戀于網上而疏于學業(yè)，從而將學生從管理混亂的社會網吧吸引回來。6. 可運營，可管理隨著社會的發(fā)展和國家信息化改革的進一步推進，現(xiàn)代校園網的建設開始考慮向著可運營方向發(fā)展。盡量采用符合國際工業(yè)標準的、比較成熟的技術，兼顧網絡技術的發(fā)展方向，選擇結構化、可擴充、多用途的網絡產品，保證網絡在較長時間內不落后。3. 適合多種應用需求校園網的基本技術比較單純，是以以太網和TCP/IP為主，但網絡上的應用卻越來越多，包括VLAN、路由、組播、服務質量（QOS）等技術的應用也越來越普遍，這就對園區(qū)網骨干的功能和應用支持提出了更高的要求。2. 高可靠性對于一個校園網，尤其是其核心的設備來講，僅僅具備高性能還是遠遠不夠的。但隨著越來越多的應用，尤其是多媒體應用的普及，高性能對于校園網來講越來越重要。我們認為：構建符合應用的校園網絡可以用下面七個標準來衡量。這種認識對于校園網建設有著切實的指導意義。在商業(yè)應用不斷凸現(xiàn)的今天，教育信息網將告別免費時代，教育信息網建設需要新的商業(yè)運營思路。中國教育和科研計算機網的建設直接引導和推動了校園網的發(fā)展，已經成為世界上最龐大的教育信息網之一，也是運營模式最好的教育網絡。 顯然，教育信息網市場發(fā)生了新的變化。電子社區(qū)服務包括地圖導航、虛擬服務臺、海報、意見處理、新聞中心及各式服務項目（學習、運動、娛樂、餐飲、購物、旅游、交通、郵電、金融、醫(yī)療、維修、治安）等。 電子商務平臺的建設對于數字校園中和支付相關的各個應用系統(tǒng)的發(fā)展具有重要的推動作用。通過鼠標的點擊以及拖曳操作，用戶可以進行虛擬、仿真實驗。它涉及數字信息資源的生產、加工、存儲、檢索、傳遞、保護、利用、歸檔、剔除等全過程。網絡教學平臺將建設成一個支持包括網上備課、課件制作、教學素材建設、網絡授課、網上交流、網上自學、網絡考試等多種服務的綜合教學平臺，全面支持教學各個環(huán)節(jié)。 網絡教學資源 網絡教學的資源是開展網絡教學的基礎，它包括教師的電子講義、課件、錄像、試題庫、以及各種數字化的教學素材。 同時由于校園網絡連接了辦公室、計算機實驗室、學生宿舍乃至教師家庭，同樣一件工作在不同的場所辦理成為現(xiàn)實的可能情況。 如：教學評估、招生評估、畢業(yè)評估、學科評估等等。 決策支持 決策支持是信息服務的高級形式。將信息系統(tǒng)中的數據按用戶的需要，提取出來，展示出去，這就是信息發(fā)布的任務。 信息服務 信息服務是根據用戶的需求，將信息按照用戶的邏輯提取出來，以方便的接口提供給用戶。 校園一卡通 所謂校園一卡通，就是利用 IC 卡作為電子身份的載體，使教師、學生在校園中能夠使用 IC 卡完成一系列與其身份相關的活動。但是，在以前的校園數字化建設中，各個系統(tǒng)是獨立建立起來的，每個系統(tǒng)都有自己的用戶管理體系，各系統(tǒng)之間互不相通，造成了用戶在不同的系統(tǒng)中擁有不相干的身份，給用戶的使用和系統(tǒng)的用戶管理都帶來了很大的麻煩。用戶的身份決定了用戶在校園空間所享有的權限，如教師可以在教師食堂就餐、學生可以在學生食堂就餐、教師可以在圖書館借更多的書等。另外，在投資有限的情況下校園網接入網也不容易實現(xiàn)一站式統(tǒng)一網絡管理，所以需要在組網時使用帶有多種管理方式的網絡設備，不但能滿足當前網絡管理的需要，而且還為日后擴展管理提供其它管理途徑。為了提高校園網的安全性，就需要提升接入網絡設備的安全控制功能，滿足校園網對用戶接入安全控制地需要。因此，在建設校園網宿舍接入網時需要采用高性能的接入和匯聚交換機，這樣可以減少接入瓶頸，保證有足夠的帶寬來滿足接入用戶的需要。這個特點決定了校園網應用比較復雜，因此，要求支撐校園網應用的網絡能夠滿足應用的需要，支持先進的網絡技術，適應科研和教學的需要。因此，用戶在選擇網絡設備廠家時，首先考慮的是設備的良好的兼容性，保證網絡的無間斷的正常運行。 ” 校園網的特點? 先進性：高校的網絡用戶素質普遍較高，喜歡接受先進的新鮮事物，所以他們希望高校校園網應該具有先進性，網絡設計盡量采用成熟的技術的同時，兼顧網絡技術的發(fā)展方向，選擇結構化、可擴充、多用途的網絡產品，保證網絡在較長時間內不落后。其中，神州數碼網絡通過與用戶大范圍的深入調研和溝通，在網絡業(yè)界率先提出了“聚焦智能、安全的教育網”的戰(zhàn)略，即以持續(xù)創(chuàng)新的精神，面向本土市場，立足自主研發(fā)，充分整合資源，提供先進、智能、安全的網絡產品、解決方案和優(yōu)質的服務，為教育行業(yè)實現(xiàn)簡單、易維護管理的網絡接入。中國高校校園網建設指南目 錄第一章 校園網需求淺析 ...............................................................................................................................2第二章 數字化校園網解決方案 ....................................................................................................................7第三章 校園網絡的運營 .............................................................................................................................28第四章 校園網絡的安全 .............................................................................................................................37第五章 校園網絡的管理 .............................................................................................................................44第六章 服務與培訓 ....................................................................................................................................56附 錄 典型案例 ........................................................................................................................................70第一章 校園網需求淺析由于政府主管部門積極倡導和支持教育信息化，網絡信息化應用正在成為學校提高教學、科研及管理水平的重要途徑和手段，全國許多學校都在積極籌劃、建設和完善校園網絡，網絡基礎設施建設、資源建設與應用成為人們關注的焦點。 教育信息化市場的快速發(fā)展，引發(fā)眾多網絡廠商積極參與，國內外網絡廠商都提出了面向教育行業(yè)的解決方案，逐鹿教育信息化市場。神州數碼（中國）有限公司副總裁姚武說：“我們把教育行業(yè)地信息化作為我們的一項事業(yè)來做，而不是只想賺取利潤，我們堅信，企業(yè)只要真心的投入，為教業(yè)界開發(fā)出適合需求的好的產品，提供好的服務，一定能獲得豐厚的回報。? 兼容性好：互聯(lián)網絡技術發(fā)展至今，很多高校校園網經過多年的建設已初具雛形，這個過程可能經過了多次改造，使用了多個廠家的網絡設備。? 應用復雜：高校是個精英薈萃的地方，很多先進技術都誕生于高校這個沃土中，并在這個沃土中成長。? 上網時間集中，突發(fā)流量大：高校校園網的接入用戶面向的是校學生和教工，他們上網的時間主要集中在課后的晚間時段和節(jié)假日，所以在此時段內網絡訪問流量將會猛增到峰值，而且會在某一時段出現(xiàn)較大的突發(fā)流量。? 安全控制要求高：校園網的主要用戶是在校學生，富有好奇心和好勝心的他們在網絡環(huán)境中有意和無意地嘗試各種的網絡侵入和攻擊，這很容易給校園網帶來安全方面的隱患，造成網絡癱瘓、非法接入、信息泄漏等嚴重后果。? 網絡布設分散，不易統(tǒng)一管理：校園網樓群的地理位置一般比較分散，且接入網絡設備也主要是安裝在樓道中，所以這些網絡設備不但要能提供多種網絡連接方式來滿足連接距離的需要，而且還需要接入網絡設備可以在高溫、高濕和高塵的環(huán)境下可靠的工作。 高校校園網應用 電子身份 在現(xiàn)實校園中，每一個成員都有一個固定的身份，如教師、管理人員、碩士生、本科生、臨時人員等，成員的身份可以通過其工作證／學生證得到確認。 對于數字化的校園中的每一個成員，他在數字空間也相應地需要有一個固定的身份，即電子身份。因此，應當建立一套統(tǒng)一的電子身份管理系統(tǒng)，學校的每一個成員都有一個與其真實身份相對應的電子身份，用戶可以使用自己的電子身份訪問數字校園中有權訪問的任何系統(tǒng)。通過采用校園一卡通的解決方案，可以全面實現(xiàn)校園的高度信息化、自動化管理。 信息發(fā)布 信息發(fā)布是校園網的基本功能：管理信息系統(tǒng)將信息收集、整理起來，主要是提供給特定的用戶用于管理活動；而信息一旦收集整理起來，就可以提供給更多需要的用戶使用。 綜合信息服務系統(tǒng)將建立一個覆蓋全校的、綜合性的、開放的、分布的、多媒體的信息服務的總平臺，為全校提供一個統(tǒng)一的、提供更多服務內容的、可以滿足用戶個性化需要的信息服務門戶。在信息積累的基礎上，建立數據倉庫，逐步建立決策支持系統(tǒng)，該系統(tǒng)依據信息系統(tǒng)中積累的大量數據，對學校上層管理人員提出的決策主題，進行數據挖掘，發(fā)現(xiàn)關聯(lián)信息，為學校重大問題提供決策依據。 網上辦公 辦公自動化系統(tǒng)為學校領導以及各職能部門提供了基于校園網的協(xié)同辦公環(huán)境，使學校辦公逐步向電子化、無紙化方向邁進。 網上教學 網絡教學是一種新型教育手段，它是為適應 21 世紀社會經濟和科技發(fā)展對高素質創(chuàng)造型人才的需要，創(chuàng)造一個在教師指導下的學生自主式學習的環(huán)境。網絡教學平臺 網絡教學平臺是一個全新的教學環(huán)境，它為校園網上的同步遠程教學提供實時雙向交互的多媒體網絡教學環(huán)境，為校園上的異步遠程教學提供自主學習的網絡教學環(huán)境。 數字圖書館 數字圖書館是采用現(xiàn)代高新技術所支持的數字信息資源系統(tǒng)，是下一代因特網上信息資源的管理模式，將從根本上改變目前因特網上信息分散、不便使用的現(xiàn)狀。 虛擬實驗室 網絡虛擬實驗就是在 Web 中創(chuàng)建出一個可視化的三維環(huán)境，其中每一個可視化的三維物體代表一種實驗對象。 電子商務 隨著遠程教育的開展和校內管理與服務的數字化進展，網上招生、在線注冊、網上社區(qū)服務、網上支付等具有校園特色的電子商務將蓬勃發(fā)展。 電子社區(qū)服務 電子社區(qū)服務的目標是學生學習、生活都在校園里實現(xiàn)。學生通過電子社區(qū)服務系統(tǒng)，可以和生活密切相關的各個部門打交道。以前，教育信息網用戶和應用需求相對較少，網絡管理功能相對簡單；現(xiàn)在，教育信息網用戶群體的多元化、用戶需求的多樣化以及管理方式的多元化，使教育信息網出現(xiàn)了商用網絡的特征。為保證教育網的良性發(fā)展，近期國內許多學校提出要對宿舍子網或校園網進行商業(yè)化運營。綜合新時期校園網用戶群體的多元化、用戶需求的多樣化、網絡建設的多元化以及管理方式的多元化特征，校園網建設迫切需要商業(yè)化建設思路的融入，新一代校園網將是企業(yè)網和運營網的融合，數字化校園網絡概念的提出，將校園網的業(yè)務應用、服務提供和網絡基礎建設有機的融合起來。 把握應用，成功構建校園網絡把握校園網應用，了解用戶網絡建設需求，是成功構建校園網絡的關鍵所在。1. 高性能早期出于帶寬成本較高和應用水平較低等原因，校園網對性能的要求并不是很高。幸運的是，千兆以太網技術的成熟使得獲得帶寬的成本急劇下降，這使得更多的學校有可能建設高性能、投資較少的校園網絡。由于園區(qū)網上承載的關鍵業(yè)務越來越多，網絡的中斷則越來越難以接受，幾小時的網絡中斷可能帶來很大的損失，因此校園網必須具備很高的可靠性，先前電信運營商常用的雙機熱備份、雙管理引擎等高可靠性方案已經逐步進入校園網。4. 高伸縮性先進性、開